[application.yml 配置] nebula密码加密配置出错

[stonesLei]

1、使用ngbatis v1.3.0，application.yml中配置nebula.ngbatis,use-session-pool: true，且nebula.password使用jasypt加密，出现密码无法验证的错误。
2、使用ngbatis v1.3.0，如果配置nebula.ngbatis,use-session-pool: false，且nebula.password使用jasypt加密，则没有密码无法验证的问题，但出现了 session space: null 的问题，明明我已经在application.yml中配置了 nebula.space字段。
3、我看到https://github.com/nebula-contrib/ngbatis/releases/tag/v1.3.0 中已经支持了加密功能，Feature中第一条（feat: support the use of ciphertext passwords in yml.）请问是什么意思，是否已经支持密码加密功能，但不支持 jasypt 这样的使用方式？

[CorvusYe]

1. 需要有一个解码器：可以参考

   ngbatis/ngbatis-demo/src/main/java/ye/weicheng/ngbatis/demo/config/Base64PasswordDecoder.java

   Lines 19 to 27 in ed035f6

   	@Component
   	public class Base64PasswordDecoder implements PasswordDecoder {
   	@Override
   	public String decode(String password) {
   	return new String(Base64.getDecoder().decode(password));
   	}
   	}

2. 可以先连通上数据库再看看是否问题2还存在

[stonesLei]

我在尝试使用使用PasswordDecoder接口过程中发现，如果我想拿到一个Spring Bean中的实例，例如encryptor，会报错encryptor is null，拿不到这个实例。
例如如下代码，貌似PasswordDecoder在Spring Bean中的注入顺序先于在这个类中@Autowired标记的StringEncryptor。
按理Spring会根据依赖关系优先加载StringEncryptor实例，请问这里为什么会出现拿不到NgbatisConfig的情况。
补充：如果我自己new 一个 StringEncryptor 对象去完成解码，是可以成功完成的。
@CorvusYe

@Component
public class NgbatisConfig implements PasswordDecoder {
    @Autowired
    private StringEncryptor encryptor;

    @Override
    public String decode(String password) {
        return encryptor.decrypt(password);
    }
}

[CorvusYe]

是会有先后顺序的问题，如果StringEncryptor前加 @Lazy 进行懒加载呢

[stonesLei]

加了@lazy并没有起作用。
本身StringEncryptor就是Jasypt默认的注入Spring的配置类，默认支持懒加载。
我又自己配置了一个Jasypt的Encryptor Bean 用于测试，在其上加上@lazy，然后使用他，在PasswordDecoder中还是拿到了空的encryptor。

[CorvusYe]

嗯嗯，那注入这块是会有些问题

[stonesLei]

如果配置use-session-pool: false，同样使用jasypt组件（这个组件会自动对application.yml中有ENC（）包裹的数据进行解密）加密的情况下，即使不配置PasswordDecoder，也可以顺利解密连上数据库。
但配置use-session-pool: true，使用jasypt组件加密，就无法验证密码。
感觉问题应该在配置了use-session-pool: true，提高了ngbatis某个地方加载的优先级，会导致连接数据库步骤先于jasypt组件去解密步骤。

[CorvusYe]

好嘞，感谢反馈，之前还没发现这个配置项存在以上差异，我再跟进下